https://lxghost.github.io/zh/tags/spyware/Recent content in Spyware on OINKHugozh-CNTue, 08 Sep 2026 00:40:17 +0800https://lxghost.github.io/zh/blog/threat/packagist-themes-ios-spyware/Mon, 01 Jan 0001 00:00:00 +0000https://lxghost.github.io/zh/blog/threat/packagist-themes-ios-spyware/<h2 id="执行摘要">执行摘要 </h2> <p><a href="https://lxghost.github.io/static/view/packagist-themes-ios-spyware.html">可视化报告</a> Socket 发布的研究报告披露了一起针对 <strong>Packagist / Composer 软件供应链</strong>的恶意软件投递活动。</p> <p>攻击者在多个 PHP Composer 主题包中植入恶意 JavaScript。这些主题主要用于基于 <strong>OphimCMS</strong> 和 <strong>KKPhim</strong> 的电影、漫画流媒体网站。网站管理员安装受污染的主题后，恶意 JavaScript 会被部署到生产网站，并自动提供给访问网站的终端用户。</p>